Politique de confidentialité

Skilley est une marque de LUNATION, SASU au capital de 3 000 €, immatriculée au RCS de Paris sous le numéro 130 788 870, dont le siège social est situé 47 rue Vivienne, 75002 Paris. Contact RGPD : contact@skilley.fr.

• LUNATION est responsable du traitement pour les comptes des utilisateurs de l'espace entreprise, le Diagnostic express, les messages de contact, la relation commerciale et les cookies du site.
• LUNATION est sous-traitant de l'entreprise cliente pour le fichier salariés qu'elle importe et les résultats calculés à partir de ce fichier. L'entreprise reste responsable de ce traitement ; les engagements de Skilley sont décrits dans l'accord de traitement des données des conditions générales.

• Comptes de l'espace entreprise : adresse e-mail, mot de passe (stocké sous forme chiffrée par notre prestataire d'authentification) ou identifiant de connexion Google, rôle dans le compte, invitations envoyées et reçues ; prénom, nom et fonction lorsque le compte est créé à la fin du Diagnostic express.
• Fiche entreprise : raison sociale, SIREN, secteur, tranche d'effectif, région, adresse du siège, logo, objectifs et plan d'action saisis, acceptation des conditions et de l'accord de traitement des données.
• Fichier salariés importé par l'entreprise : intitulé du poste, service ou équipe, catégorie, type de contrat, temps de travail, tranche d'âge et tranche d'ancienneté ; facultatifs : code ROME, site, fonction managériale et niveau de diplôme, ainsi que le métier de référence validé par l'entreprise. Ce fichier ne doit contenir ni nom, ni e-mail, ni matricule, ni date de naissance : un fichier qui en contient est refusé. Le fichier lui-même n'est pas conservé ; seules les lignes validées le sont.
• Diagnostic express : réponses au questionnaire, entreprise (nom, SIREN, secteur, effectif), prénom, nom, fonction et e-mail du contact lorsqu'il demande son résultat, accord facultatif pour être recontacté, canal d'arrivée et empreinte non réversible de l'adresse IP pour limiter les abus. En demandant son résultat, le contact accepte la création de l'espace de son entreprise : un compte à son nom, sans mot de passe tant qu'il ne l'a pas activé, et un espace prérempli avec ses réponses (métiers, postes ouverts, répartition par âge, objectifs et priorités).
• Messages de contact : nom, fonction, entreprise, tranche d'effectif, adresse e-mail, téléphone (facultatif), sujet et message, ainsi qu'une empreinte non réversible de l'adresse IP pour limiter les abus.
• Suivi du parcours commercial : étapes franchies depuis l'e-mail laissé (résultat ouvert depuis l'e-mail, espace créé puis activé, fiche entreprise complétée, fichier salariés importé, diagnostic complet calculé, rendez-vous, proposition, client ou perdu avec le motif), date de la dernière activité, prochaine action et notes de l'équipe Skilley, canal et paramètres de campagne (UTM) de l'adresse d'arrivée. Avant tout e-mail, le démarrage et la fin du Diagnostic express ne sont que des compteurs, sans nom ni adresse.
• Prestations : missions, devis, factures et restitutions établis avec les consultants Skilley.
• Sécurité et journalisation : journaux techniques, actions sensibles réalisées dans les comptes (création, suppression, accès en lecture par l'administration) et informations de navigateur.

Skilley ne demande aucune donnée aux salariés de l'entreprise cliente : ni compte, ni CV, ni questionnaire individuel. Les résultats sont calculés par métier et par équipe, et ne sont jamais affichés pour moins de cinq personnes. Aucune donnée de santé ni aucune autre donnée sensible n'est demandée.

• Fournir l'espace entreprise, calculer le diagnostic, produire les exports et la restitution — exécution du contrat avec l'entreprise cliente.
• Traiter le fichier salariés pour le compte de l'entreprise — instructions de l'entreprise, selon l'accord de traitement des données.
• Calculer et envoyer le résultat du Diagnostic express, créer l'espace entreprise prérempli demandé à la fin du questionnaire, répondre aux demandes de devis et de contact — mesures précontractuelles à votre demande.
• Recontacter un prospect au sujet de Skilley — consentement recueilli dans le Diagnostic express, retirable à tout moment.
• Prospection commerciale auprès de professionnels, au sujet des offres de Skilley, dont une seule relance automatique par e-mail : envoyée en semaine, trois jours après le Diagnostic express, si l'espace entreprise n'a pas été activé — intérêt légitime ; chaque e-mail contient un lien de désabonnement et vous pouvez vous y opposer à tout moment.
• Suivre le parcours commercial (étapes franchies, prochaines actions, statistiques du parcours) — intérêt légitime ; vous pouvez vous y opposer à tout moment.
• Mesurer l'audience et activer les traceurs publicitaires Google — consentement, retirable à tout moment.
• Assurer la sécurité du service et limiter les abus — intérêt légitime.
• Établir et conserver les factures — obligation légale.

• Données de l'espace entreprise et fichier salariés : pendant la durée du contrat, puis supprimés à la clôture du compte. Un nouvel import remplace le précédent dans les calculs.
• Réponses au Diagnostic express en cours : enregistrées dans votre navigateur 7 jours au plus, effacées dès l'envoi de votre résultat.
• Résultat du Diagnostic express : lien de consultation valable 30 jours. Chaque e-mail de suivi contient un lien de désabonnement.
• Prospects et suivi du parcours : un prospect qui n'est pas devenu client est supprimé automatiquement 3 ans après sa dernière activité, avec ses diagnostics, ses messages de contact et l'historique nominatif de son parcours (vérification chaque mois). Seuls restent des compteurs anonymes (nombre de diagnostics démarrés et terminés), qui ne permettent pas de vous identifier.
• Espace entreprise créé par le Diagnostic express et jamais activé : le lien d'activation est valable 7 jours et peut être renouvelé ; sans activation, l'espace et le compte associé sont supprimés 90 jours après leur création. Le résultat et les données de prospection suivent la durée des prospects, indiquée ci-dessus.
• Messages de contact : le temps de traiter la demande, puis au plus 3 ans après le dernier échange.
• Factures et pièces comptables : 10 ans, durée légale.
• Choix cookies : 6 mois, puis nouvelle demande.

Les données sont accessibles à l'équipe habilitée de LUNATION, aux consultants Skilley assignés à un compte et, pour les seules informations nécessaires à leur rôle, aux prestataires suivants :

• Supabase — Union européenne (Francfort, Allemagne) : Base de données, authentification, stockage des fichiers.
• Lovable — Réseau mondial de serveurs, au plus près de l'utilisateur : Hébergement et diffusion de l'application web ; aucune donnée stockée, les données transitent seulement.
• Digital Samba — Union européenne : Visioconférence.
• Resend — États-Unis, encadré par les garanties de l'article 6.4 : Envoi des e-mails de service (adresse du destinataire, contenu de l'e-mail).
• Consultants indépendants — Union européenne, via la plateforme uniquement : Réalisation des missions.
• Anthropic PBC — États-Unis : rapprochement des intitulés de poste avec les métiers de référence, estimation de l'exposition d'un métier à l'IA et propositions d'actions. Seuls des intitulés de métiers, des niveaux de risque agrégés et le texte des objectifs sont transmis, jamais de données relatives à une personne.
• Google Ireland Limited — Irlande, avec traitement possible aux États-Unis : connexion avec Google lorsque vous la choisissez ; Google Tag Manager, Google Analytics (mesure d'audience) et Google Ads (mesure des conversions publicitaires), chargés uniquement après acceptation des cookies.
• Services publics : l'API Recherche d'entreprises de l'État reçoit les termes de recherche saisis pour retrouver une entreprise ; les données de tension du marché du travail proviennent de France Travail. Aucune donnée salarié ne leur est transmise.

Les transferts hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou Data Privacy Framework pour les organismes américains certifiés). Nous ne vendons jamais vos données.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment, sans remettre en cause les traitements antérieurs.

La suppression d'un compte ou de l'espace d'une entreprise se demande via la page Contact (sujet « Suppression de mon compte ») ou à contact@skilley.fr. Nous répondons sous un mois et précisons les données supprimées ou conservées pour une obligation légale.

Pour les données du fichier salariés, adressez-vous d'abord à votre employeur, responsable de ce traitement ; Skilley l'assiste pour répondre à votre demande. Pour exercer vos droits, écrivez à contact@skilley.fr. Nous répondons sous un mois.

Vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur son site www.cnil.fr.

• Cloisonnement : chaque utilisateur n'accède qu'aux comptes entreprise dont il est membre ; l'accès de l'administration est limité, en lecture seule et journalisé.
• Agrégation : aucun résultat sous cinq personnes, suppression complémentaire et croisements limités à deux dimensions.
• Fichiers privés : les exports sont stockés sans accès public et délivrés par des liens valables 5 minutes.
• Chiffrement en transit : tous les échanges sont sécurisés par HTTPS.

Les cookies et stockages nécessaires (session de connexion, préférences, mémorisation de votre choix) sont exemptés de consentement préalable.

Les outils Google de mesure d'audience (Google Analytics) et de mesure des conversions publicitaires (Google Ads), via Google Tag Manager, sont chargés uniquement après « Accepter ». Avant ce choix ou après « Refuser », Google Tag Manager n'est pas chargé. Le refus n'empêche pas l'utilisation du service.

Le suivi du parcours commercial se fait côté serveur, sans cookie ni traceur tiers : un identifiant aléatoire, créé à l'ouverture du Diagnostic express et gardé en mémoire le temps de la page, accompagne vos réponses sans jamais être enregistré dans votre navigateur. Les paramètres de campagne (UTM) présents dans l'adresse de la page sont transmis avec le formulaire.

Votre choix est valable 6 mois. Vous pouvez le modifier à tout moment via « Gérer les cookies » en bas de page ; si les outils Google ont déjà été chargés, la page est rechargée pour les arrêter.

Cette politique peut évoluer avec le service ou les obligations légales. Les modifications sont publiées sur cette page avec leur date.

Dernière mise à jour : 29/10/2026.